YubiHSM 2 FIPS 背面与侧面，印有 YubiHSM 2 FIPS 140-3

小贩：Yubico

YubiHSM 2 FIPS

Name: YubiHSM 2 FIPS
Brand: Yubico
SKU: YBHSM2FIPS

价格请咨询

产品型号

索取报价

价格取决于型号、所选配置以及进口税费。联系我们，我们会提供报价与交付时间。

100% 正品，来自授权渠道

全泰国免费快递，1 至 2 天送达

到货即故障，立刻换新

分享:

搭配购买

YubiHSM 2 FIPS 是一款 nano 尺寸、USB-A 接口的硬件安全模块（HSM），把数字签名和加密所用的密钥保存在硬件中，而不是以文件形式存放在服务器上。本型号通过 FIPS 140-3 Level 3 认证。

适用对象

政府机构，以及要求使用 FIPS 标准 HSM 的政府合作单位
银行、保险公司、证券公司及其他金融服务机构
受监管或需接受审计、且须证明关键密钥存放在认证设备中的组织

如组织没有 FIPS 要求，可参考标准版 YubiHSM 2。

应用场景

保护根 CA 和内部 CA 的密钥，包括 Microsoft Active Directory Certificate Services
数字签名的签署与验证
代码和固件签名
文件和数据库加密
IoT 网关，以及生产线和供应链

FIPS 140-3 认证

NIST 加密模块验证计划（CMVP）证书编号 #5302，状态 Active
整体 Level 3
测试固件版本：2.4.1
认证日期 2026 年 6 月 3 日，有效期至（sunset）2031 年 6 月 2 日

算法

RSA 2048、3072 和 4096 位，签名支持 PKCS#1 v1.5 和 PSS，解密支持 PKCS#1 v1.5 和 OAEP
ECC 曲线：secp224r1、secp256r1、secp256k1、secp384r1、secp521r1、bp256r1、bp384r1、bp512r1 和 curve25519，支持 ECDSA、ECDH 和 EdDSA（仅 curve25519）
SHA-1、SHA-256、SHA-384 和 SHA-512
AES-CCM 密钥封装（key wrap），128、192 和 256 位
硬件真随机数发生器（TRNG）为符合 SP 800-90 的 AES-256 CTR_DRBG 提供种子
可出具证明（attestation），确认密钥对在设备内生成

容量与管理

256 个对象槽位，共 128 KB，最多可存 127 个 RSA-2048、93 个 RSA-3072、68 个 RSA-4096 密钥，或 255 个 EC 密钥（含 1 个认证密钥时）
支持 16 个并发会话，可通过网络共享并远程管理
使用 M of N 封装密钥（wrap key）备份和恢复密钥
按域（domain）进行基于角色的权限控制
哈希链式并经签名的审计日志（audit log）
2.4 版新增非对称备份封装，并支持 BYOK

系统集成

通过 YubiHSM Key Storage Provider（KSP）支持 Microsoft CNG
Windows、Linux 和 macOS 上的 PKCS#11
libyubihsm 库，支持 C 和 Python
工具：YubiHSM Shell、YubiHSM Connector 和 YubiHSM Setup Tool
SDK 开源

支持 Windows、Windows Server、Linux 和 macOS。安装前请查阅制造商文档，确认支持的系统版本。

设备规格

nano 尺寸，USB-A 接口，专为机箱内部或空间受限的 USB 接口设计
尺寸 12 x 13 x 3.1 mm，重 1 g
USB 1.x Full Speed（12 Mbit/s），平均电流 20 mA，最高 30 mA
IP68 防水防尘，抗压，无电池

常见问题

与标准版 YubiHSM 2 有什么区别？
规格和使用方式几乎相同。FIPS 版本依据证书 #5302 通过 FIPS 140-3 Level 3 认证，适合合同或政策要求使用认证 HSM 的场景。若无此要求，标准版同样可以胜任。

在哪里可以查验证书？
可在 NIST CMVP 网站查看证书编号 5302，同一页面可下载 Security Policy 文件。

有其他接口版本吗？
没有，仅有 nano 尺寸 USB-A 接口一种版本。

企业采购

可通过本页的索取报价按钮获取报价及供货时间，或发送邮件至 order@siambc.com。

配送信息

处理：

订单当天处理并发出。

配送：

全泰国包邮。预计 1 至 2 个工作日送达，曼谷更快。
曼谷当日达，通过 Grab 或 LINEMAN 配送。请通过 LINE 联系我们安排，并以银行转账付款。
也可以到曼谷门店自取，周一至周六 9:00 至 17:00。

物流查询：

订单发出后，你会收到一封含物流单号的确认邮件。

退换货政策

到货即故障：如果设备到手就有问题，比如屏幕破损或无法连接，我们立刻换新。不用填表，也不用等厂商。

保修：YubiHSM 硬件安全模块享有 1 年保修，理赔由我们处理，不用你去排海外客服。

改变主意或买错型号：收货后 30 天内可以退货，前提是包装未拆封、出厂封条完整无损，配件和赠品齐全。可以邮寄退回，运费由我们承担；也可以送到我们位于曼谷 Thawi Watthana 的门店。确认封条完好后，我们会在 7 个工作日内按原支付方式全额退款。

已拆封商品：封条一旦拆开，除质量问题外，任何理由的退货退款都无法受理；质量问题在收货后 30 天内可以换货。这是这类设备特有的安全限制：封条一旦拆开，防拆封装就无法再向下一位顾客证明它没有被动过手脚。

如何申请退货或换货

寄回之前，请先通过 LINE 联系 @siambc，或发邮件到 order@siambc.com。
附上订单号；如果是故障商品，请说明问题并附上照片或一小段视频。
我们会安排退款或换货。

退款：符合上述条件的未拆封退货全额退款，故障商品换新，不做退款。

全泰国包邮发货快

购买前先看

你们的产品是正品吗？

是。我们卖的每一件产品都是全新原封，来自授权渠道的正品。SIAMBC 在泰国销售安全设备已超过 10 年，在曼谷有实体店，你可以直接走进来。

配送要多久？

订单通常 1 至 2 个工作日送达，视地区而定，在曼谷会更快。

今天就要？我们可以走 Grab 或 LINEMAN 当日达。打电话或在 LINE 上联系我们安排，以银行转账付款，我们立刻发出。

也欢迎到曼谷门店自取。

可以到店自取吗？

可以。我们在曼谷 Thawi Watthana，周一至周六 9:00 至 17:00 营业。欢迎过来实际看看设备，买之前先问清楚。客服支持泰语和英语。点这里查看位置。

保修怎么算？

YubiHSM 硬件安全模块享有 1 年保修，直接通过 SIAMBC 办理，不用去排海外客服的队。

如果设备开箱即有问题，我们立刻给你换新，不用填表格，也不用等厂商。

有哪些付款方式？

信用卡、银行转账，或货到付款。也可以到曼谷门店当面付。

可以自己安装和设置吗？

可以。YubiHSM 2 是 nano 尺寸的 USB-A 设备，设计为一直插在服务器内部或空间受限的 USB 接口里。用 Yubico 的工具 YubiHSM Shell、YubiHSM Connector 和 YubiHSM Setup Tool 管理，也可以通过 PKCS#11、Microsoft CNG（YubiHSM KSP）和 libyubihsm 连接。

访问权限由认证密钥控制，并按域分配角色。遇到问题，我们的团队可以通过 LINE 或电话解答，绝不会索要你的认证密钥，也不会要求远程访问你的服务器。

该选哪一款？

YubiHSM 2 和 YubiHSM 2 FIPS 规格相同，都是 nano 尺寸的 USB-A 设备。区别在于 YubiHSM 2 FIPS 通过了 FIPS 140-3 Overall Level 3 认证（NIST 证书 #5302）。

如果你的机构或项目要求使用通过 FIPS 140-3 认证的硬件，请选择 FIPS 版。查看所有安全设备，或者直接问我们，我们会照实说哪一款适合你的工作。

设备坏了或丢了怎么办？

YubiHSM 2 支持用 wrap 密钥按 M of N 方式备份和恢复密钥，具体按 Yubico 的说明操作。请在正式使用前就设置好备份，以便需要时恢复到新设备上。

SIAMBC 和 Yubico 会索要我的认证密钥吗？

都不会，任何情况下都不会。SIAMBC 和 Yubico 绝不会索要你 YubiHSM 的认证密钥或密码，不会要求远程访问你的服务器或电脑，也不会主动联系你，要你把设备寄过去。凡是这样要求的人，不管自称 SIAMBC 员工、冒用 Yubico 名义，还是说要办保修，100% 是骗子。